blacklock fidye yazılım grubu LINDOSTAR kurumunu sızıntı sitesine ekledi

• Fidye grubu: blacklock
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 16 Mayıs 2025

Lindostar blacklock grubu tarafından hedef alındı

blacklock olarak bilinen tehdit aktörü, İtalya merkezli bir lojistik firması olan Lindostar'ı kendi sızıntı platformunda listelemiştir. Söz konusu ilan, kurumun verilerinin sızdırıldığı iddiasıyla yapılmış olup, saldırganlar tarafından paylaşılan bilgiler doğrultusunda durumun ciddiyeti takip edilmektedir.

Saldırganların gerçekleştirdiği bu eylemde, kurumla iletişime geçmek amacıyla bir Session mesajlaşma adresi ve bir Telegram kullanıcı adı paylaşılmıştır. Bu iletişim kanalları, fidye yazılımı gruplarının genellikle müzakere süreçlerini yürütmek veya kurban üzerinde baskı kurmak amacıyla kullandığı yöntemler arasındadır. Ancak, blacklock grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörünün yaptığı duyuru kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, içerikte yalnızca saldırganların iletişim bilgilerinin yer aldığı görülmektedir. Verilerin içeriği, boyutu veya türü hakkında herhangi bir ayrıntı sunulmamıştır.

Sızıntı ilanında herhangi bir veri türüne atıfta bulunulmamıştır.

Lindostar hakkında genel bilgiler

Lindostar, İtalya merkezli faaliyet gösteren uluslararası bir lojistik ve nakliye şirketidir. Şirket; karayolu taşımacılığı, depolama hizmetleri ve tedarik zinciri yönetimi gibi alanlarda geniş kapsamlı hizmetler sunmaktadır.

Siber saldırıların olası etkileri ve alınması gereken önlemler

Verilerin sızdırılmış olması iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu tür sızıntılar; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Veri sızıntısının içeriği henüz netleşmediği için, kurumun tabi olduğu sektörel düzenlemeler ve olası yasal yaptırımlar hakkında kesin bir değerlendirme yapmak şu aşamada mümkün değildir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yönteminin bu vakada da uygulanması ihtimali bulunmaktadır. Eğer blacklock grubu bu yöntemi kullanıyorsa, kurum üzerindeki baskıyı artırmak amacıyla daha fazla veriyi kamuya açık platformlarda paylaşabileceği göz önünde bulundurulmalıdır. Çifte gasp, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır.

Bu tür bir durumla karşı karşıya kalan kurumların, sızıntının gerçek kapsamını ve boyutlarını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları gerekebilir. Ayrıca, sızıntıdan etkilenen tarafların korunması ve yasal uyumluluğun sağlanması adına ilgili veri koruma otoritelerinin bilgilendirilmesi kritik bir adım olarak öne çıkmaktadır. Şirketlerin siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini gözden geçirmeleri, bu tür tehditlere karşı direnç oluşturmak adına temel gerekliliklerdir.